【求助】关于ASP.NET 2.0 中Session失效时间的设置

问题1：在web.config当中
<authentication mode="Forms">
<forms name="OpenAuth" loginUrl="Login.aspx" protection="Validation" timeout="300" cookieless="UseDeviceProfile" enableCrossAppRedirects="True"/>
</authentication>

<sessionState sessionIDManagerType="SubEdu.WebBase.OpenSessionIDManager" cookieless="UseDeviceProfile" mode="InProc" regenerateExpiredSessionId="True" useHostingIdentity="True" timeout="30" stateConnectionString="tcpip=10.10.10.249:42424"/>

这两处的Timeout区别是什么呢？分别用在什么场合？

问题2：在win2003 ii6中网站设置 asp.net 设置中有遍及全局配置和编辑配置两个按钮，似乎都可以设置Timeout的值，他们之间的区别是什么？分别用在什么场合？ --------------------编程问答-------------------- 重置一个会话项的到期时间。当应用程序禁用会话支持时调用该方法

补充：.NET技术 ,  ASP.NET